信息技术产品供应链安全评价规范.pdfVIP

信息技术产品供应链安全评价规范 1 范围 本文件规定了信息技术产品供应链安全评价规范，包括安全评价内容和要求、安全评价方法和结果。 本文件适用于对信息技术产品供应链的安全评价。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本 （包括所有的修改单）适用于本 文件。 GB/T 25069 信息安全技术 术语 GB/T 36637-2018 ICT供应链安全风险管理指南 3 术语和定义 GB/T 25069和GB/T 36637-2018确立的以及下列术语和定义适用于本规范。 3.1 信息技术产品供应链 information technology product supply chain 为满足供应关系通过资源和过程将需求方、供应方相互连接的网链结构，用于将信息技术产品提供 给需求方。 [来源：GB/T 36637－2018，定义3.4，有修改] 4 总则 本文件是针对信息技术产品生产企业在其产品供应链方面提出的安全评价规范，包括安全评价内容 和要求、安全评价方法和结果。 安全评价内容包括供应链生命周期